ip dhcp snooping agent-option
- モード
- グローバルコンフィグモード
- カテゴリー
- L2スイッチング / DHCP Snooping
構文
(config)# [no] ip dhcp snooping agent-option
コマンド説明
DHCP Snoopingのオプション機能であるリレーエージェント情報オプション(オプションコード82)の付加・検査・削除を有効にする。デフォルトは有効。no形式で実行した場合は本機能を無効にする。
本機能を有効にすると、以下のように動作する。
- Untrustedポートで受信したDHCPパケットに、リレーエージェント情報オプションを付加する。
- クライアントがUntrustedポートに直接接続されているときに、サーバーからの戻りパケットをUntrustedポート配下のクライアントに転送する場合は、リレーエージェント情報オプションを削除する。
本機能を有効にした場合、Untrustedポートで受信したクライアントからのDHCP/BOOTPパケットを転送するときに、リレーエージェント情報オプションを挿入する。同オプションには次の情報が含まれる。
- Remote-ID: 本製品のMACアドレス
- Circuit-ID: クライアントパケットを受信したスイッチポートとVLAN ID
- Subscriber-ID: (オプション)任意の文字列(ip dhcp snooping subscriber-idコマンドで設定した場合のみ含める)
受信したDHCP/BOOTPパケットに既にリレーエージェント情報オプションが付加されていた場合の動作は、受信ポートのDHCP Snoopingポート種別によって異なり、以下のようになる。
- Trustedポートでは変更せずにそのまま転送
- Untrustedポートでは破棄(ただし、ip dhcp snooping agent-option allow-untrustedコマンドが有効の場合は転送)